全部数据泄露事件
PixelChat 数据泄露
2022年 PixelChat 数据泄露事件发生于2022年7月。当时，PixelChat（pixelchat.tv）的用户数据库遭到入侵，随后被发布到 BreachForums。PixelChat 是一个为 Twitch 主播和内容创作者打造的直播画面叠加、聊天机器人及观众互动平台。
206.5 千
报告的记录数
4
数据类型
高
严重程度
2026年10月10日
最后更新
暴露的数据类型
4- 电子邮箱地址
- 用户名
- 社交媒体个人资料
- 头像
关于此次数据泄露
PixelChat 事件中哪些信息受到影响？
泄露的 Elasticsearch 数据集（pixelchat-users.json）包含注册用户资料。受影响的记录涉及206,524 个独立账户，包括以下信息：
- 账户资料：PixelChat 用户名及关联的 Twitch 用户名。
- 主播标识符：Twitch 数字用户 ID（twitch_userId）及 PixelChat 内部账户 ID（userId）。
- 联系凭据：经过规范化且已验证的电子邮箱地址。
- 个人资料图像链接：Twitch 头像及个人资料图片的 URL（avatarUrl）。
有多少账户受到影响？
对 213,343 条 Elasticsearch 用户记录进行严格的 RFC 规范化解析和去重后，确认共有206,524 个不重复的有效电子邮箱地址。
技术分析与安全风险
Twitch 主播身份与个人电子邮箱地址之间的关联，使攻击者更容易实施有针对性的鱼叉式网络钓鱼攻击、以虚假赞助为名传播恶意软件、通过凭据喷洒尝试接管 Twitch 账户，以及侵犯隐私。
对受影响用户的建议
使用过 PixelChat 的主播和观众应当：
- 确保 Twitch 账户及关联的电子邮箱账户均强制启用多因素身份验证（MFA/2FA）。
- 在 Twitch 账户设置中检查已授权的第三方应用连接，并撤销过时的令牌。
- 对未经请求的商务或赞助洽询保持高度警惕。
